---
title: "SalesBleed: Zero-Click Chain Exfiltrating Data via DNS from Agentforce via Indirect Prompt Injection"
canonical: "https://siyuanailab.com/curation/entry/17a9a4e05c574205de6348849ddbbd7c/"
dateModified: "2026-09-27"
datePublished: "2026-09-27"
---

[← 返回日报](https://siyuanailab.com/curation/#entry/17a9a4e05c574205de6348849ddbbd7c)

AI / 中文摘编收录于 2026-09-27

# SalesBleed: Zero-Click Chain Exfiltrating Data via DNS from Agentforce via Indirect Prompt Injection

原始来源

- [DEV Community · SalesBleed: Zero-Click Chain Exfiltrating Data via DNS from Agentforce via Indirect Prompt Injection ↗](https://dev.to/anoymask/salesbleed-zero-click-chain-exfiltrating-data-via-dns-from-agentforce-via-indirect-prompt-injection-23d3)原文发布：2026/9/26 09:17:00（北京时间）

材料注明这是研究环境中的受控PoC，未确认野外利用；报告链已由Salesforce修补，片段只展示研究披露中的部分路径，不能推断其他漏洞或实际受害范围。

## 中文摘编

Zenity披露的受控研究环境PoC显示，公开Web-to-Lead表单中的间接提示注入可使Agentforce CRM子代理在常规查询时读取账户数据，并经图片渲染或Slack链接预览触发DNS外传；该链据材料称已修补，野外利用未证实。

依据来源材料整理，保留事实、观点与适用范围的区别。  
完整上下文请阅读原始来源。

© 2026 思远 AI Labs